disponible
marco normativo RGPD
- Registro de actividades de tratamiento, TOM y encargo del tratamiento
- Violaciones de la seguridad de los datos con plazo de 72 horas
desde 79 € al mes más IVA en el paquete Consulta, tamaño S, pago anual
A quién va dirigido
Para compras: Evaluar proveedores sin el ping-pong de cuestionarios
Complass ayuda a clasificar, solicitar y revisar evidencias, sin cuestionarios por correo electrónico.
El desafío
Muchos proveedores, poco tiempo
No todos los proveedores son igual de críticos. Sin clasificación, todos reciben el mismo cuestionario largo, o ninguno.
Evidencias por correo electrónico
Los certificados y las autoevaluaciones llegan como adjuntos, caducan y no se encuentran en la siguiente auditoría.
Requisitos de varias leyes
NIS2, el RGPD y DORA plantean cada uno sus propios requisitos a la cadena de suministro, y las áreas esperan una respuesta de compras.
Qué afecta a la cadena de suministro
Según la empresa, se aplican uno o varios de estos requisitos:
- Seguridad de la cadena de suministro como parte de la gestión de riesgos, incluidas las relaciones con proveedores y prestadores de servicios directos § 30 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Abrir el original (gesetze-im-internet.de) ↗
- Contratar encargados del tratamiento solo con garantías suficientes y vincularlos por contrato Art. 28 del RGPDArtículo 28 RGPD Encargado del tratamiento1. Cuando se vaya a realizar un tratamiento por cuenta de un responsable del tratamiento, este elegirá únicamente un encargado que ofrezca garantías suficientes para aplicar medidas técnicas y organizativas apropiadas, de manera que el tratamiento sea conforme con los requisitos del presente Reglamento y garantice la protección de los derechos del interesado. 2. El encargado del tratamiento no recurrirá a otro …Abrir el original (EUR-Lex – consolidated version incl. corrigenda) ↗
- En el sector financiero: gestionar el riesgo de terceros proveedores de TIC, con registro de información y requisitos contractuales Art. 28 DORAArticle 28 DORA General principles1. Financial entities shall manage ICT third-party risk as an integral component of ICT risk within their ICT risk management framework as referred to in Article 6(1), and in accordance with the following principles: - (a) financial entities that have in place contractual arrangements for the use of ICT services to run their business operations shall, at all times, remain fully responsible for compliance with, and …Abrir el original (EUR-Lex) ↗
Información general, no asesoramiento jurídico. Esta página resume la situación jurídica de forma simplificada y no sustituye el examen de su caso concreto. Lo determinante es el texto de las leyes y normas.
Así le ayuda Complass
Clasificar proveedores
Clasificar los proveedores por criticidad y definir el alcance adecuado de las evidencias.
Más sobre la funciónSolicitar evidencias directamente
Solicitar la autoevaluación y las evidencias directamente al proveedor, revisarlas y reclamar lo que falte de forma selectiva. Con cuestionarios para NIS2, RGPD, ISO 27001, CRA e IEC 62443-2-4.
Más sobre la funciónRiesgos de la cadena de suministro
Evaluar los riesgos de proveedores en el registro de riesgos y dar seguimiento a las medidas, junto con seguridad de la información.
Más sobre la funciónOfertas adecuadas
Los requisitos a proveedores suelen derivarse de NIS2, el RGPD o ISO 27001. La gestión de proveedores se usa con cualquiera de estos marcos normativos.
disponible
marco normativo ISO/IEC 27001
- Del encargo del proyecto a un SGSI listo para certificar
- Declaración de aplicabilidad y todos los documentos obligatorios
- Documentar las medidas una vez y utilizarlas para varios marcos normativos
desde 199 € al mes más IVA en el paquete Start, tamaño S, pago anual
Todos los precios están dirigidos a empresas, no a consumidores. Se entienden netos más IVA con pago anual; con pago mensual se aplica un recargo del 15 %. Vigente a 06/11/2026. Enterprise y grupos empresariales bajo consulta.
Preguntas frecuentes
¿Tienen nuestros proveedores que comprar Complass?
No. Los proveedores reciben una invitación y responden a la solicitud en un acceso de proveedor propio.
Nosotros somos proveedores. ¿Nos ayuda también?
Sí. Para las empresas que aportan evidencias a sus clientes existe una página específica para proveedores y prestadores de servicios.
Libros blancos: NIS2 for companies in every sector: directly in scope or via your customers
Otros roles profesionales y sectores: Proveedores y prestadores de servicios Seguridad de la información y TI Sector financiero y seguros Todos los públicos de un vistazo
Pruebe Complass con sus propios datos
Cree usted mismo su acceso de prueba, con un proyecto de ejemplo por marco normativo si lo desea. Si prefiere que primero le mostremos Complass, solicite una demo.